Дослідження Cybernews виявило загальнодоступний екземпляр Elasticsearch, що містить величезну кількість особистих даних мешканців Бразилії. Розкритими опинились понад 223 мільйони записів про бразильців.
Elasticsearch — це інструмент, який широко використовується для пошуку, аналізу та візуалізації великих обсягів даних. Витік даних не був пов’язаний з конкретною компанією або організацією, що ускладнювало визначення джерела витоку.
На хмарному сервері був розташований кластер, який містить дані з повними іменами, датами народження, статтю та номерами CPF (Cadastro de Pessoas Físicas) — 11-значним ідентифікатором платників податків у Бразилії.
Хоча дані більше не доступні публічно, вони могли потрапити до рук зловмисників, які могли використовувати інформацію для крадіжки особистих даних, шахрайства та цілеспрямованих кіберзлочинів. Такі дії можуть призвести до фінансових втрат, зламів акаунтів та інших серйозних наслідків для постраждалих. Масштаб витоку посилює потенційну шкоду від її використання.
Источник: noworries.news